Chainalysis עוקב אחר רשת ה-Lightning: 90,000 ערוצים במעקב ב-2026

המספר שמסכם הכול

בדצמבר 2024, Chainalysis טענה שיכולה לזהות 38,000 ערוצים ציבוריים ברשת ה-Lightning. בדצמבר 2025, המספר עלה ל-90,000. במאי 2026, החברה לא פרסמה מדד רשמי חדש, אך התקשורת המסחרית שלה עם הסוכנויות הממשלתיות האמריקאיות מזכירה כיסוי שעוקב אחרי הצמיחה האורגנית של הרשת.

רשת ה-Lightning עברה מנושא מחקר אקדמי מעניין ל-מטרה ראשית של כלי ניתוח שרשרת בפחות מ-18 חודשים. כדי להבין מה פירוש הדבר לפרטיות על השרשרת, יש לפרק מה ש-Chainalysis מוכרת באמת.

מה ש-Chainalysis מוכרת

ההצעה Lightning Network Support של Chainalysis, שהושקה בסוף 2024 והורחבה לאורך כל 2025, משלבת ארבעה אבני בניין טכניות נפרדות:

1. סריקת גרף הערוצים. ה-LN חושף באופן ציבורי את פתיחות וסגירות הערוצים דרך עסקאות Bitcoin על השרשרת ודרך פרוטוקול ה-gossip של BOLT 7. Chainalysis שומרת על אינדקס כמעט בזמן אמת של הגרף הציבורי, קיבולת לפי ערוץ, עמיתים ישנים וחדשים, משך חיים.
2. De-anonymisation של nodes. כאשר node מודיע על הקיבולת שלו או מנתב תשלום, הוא דולף מטה-נתונים: תזמון, IP מקור (אם לא מאחורי Tor), node ID יציב. Chainalysis מתאימה את הדליפות האלה עם המזהים על השרשרת (כתובות Bitcoin של הערוצים).
3. ניתוח payment hash. כאשר node מתווך מנתב HTLC, הוא צופה ב-payment hash וב-hop הבא. נתונים אלה, מצטברים על אלפי ערוצים במעקב, מאפשרים היוריסטיקות של שחזור נתיבים.
4. חילוץ מטה-נתונים מ-invoice. פענוח invoice Lightning חושף את הנמען, הסכום ולעיתים תיאור קצר. לשימושי מסחר אלקטרוני או tipping ציבוריים, זה מספיק כדי לשחזר חלק ניכר מהתזרימים.

בשילוב, התוצאה היא שירות ש-Chainalysis מוכרת לסוכנויות אמריקאיות (Treasury, DOJ, IRS-CI ו-DEA בפרט) כהרחבה טבעית של הכלים שלהן על השרשרת, לא כמוצר נפרד אלא כשכבה נוספת של חבילות Reactor ו-KYT.

מה שנשאר מחוץ להישג יד

יושר עיתונאי מחייב לציין מה ש-Chainalysis לא עושה. חמש מגבלות מבניות נשארות ב-2026:

• ערוצים פרטיים שלא הודיעו. אם node פותח ערוץ עם announce=false, הגרף הציבורי לעולם לא רואה את הערוץ הזה. Chainalysis יכולה לזהות אותו דרך ניתוח על השרשרת של עסקת הפתיחה אך לא יכולה לייחס אותו ל-node ספציפי ללא אות חיצוני.
• תשלומים בין שני עמיתים קרובים. אם אליס משלמת לבוב בערוץ ישיר (1-hop), הניתוב הוא טהור מקומי: אף מתווך לא צופה ב-payment hash. Chainalysis יכולה לדעת שתשלום התרחש (שינוי במונה הקיבולת) אך לא את הנמען.
• BOLT 12 offers. פורמט ה-invoice החדש, שפורס ב-LND וב-CLN בתחילת 2026, מאפשר לנמען להציג offer מתמיד מבלי לחשוף את ה-node ID שלו; השולם מקבל נתיב מוסתר ולא חושף את המקור. הכיסוי של Chainalysis על BOLT 12 נשאר חלקי וכך יישאר כל עוד האימוץ מתקדם.
• תשלומים דרך Tor. node שמודיע על ה-endpoint שלו ב-.onion ומנתב את כל תעבורת ה-LN דרך Tor לא דולף את ה-IP שלו. Chainalysis עדיין יכולה לצפות בגרף שלו אך מאבדת את היכולת לתאם עם geolocation או ספק אינטרנט.
• Hold invoices. התבנית invoice→preimage→settlement עם השהיית ה-preimage שוברת היוריסטיקות מסוימות של התאמת payment hash.

אמצעי נגד מעשיים ב-2026

עבור מפעיל node שרוצה למקסם את הפרטיות שלו ב-2026, ה-stack המומלץ על ידי Bitcoin.diy, Vantica Trading והניתוחים האקדמיים מתכנס על חמש נקודות:

1. Channel announce = false כברירת מחדל. אל תפרסמו את הערוץ בגרף אלא אם כן אתם זקוקים לכך כדי להיות ניתובים. ערוצים פרטיים בלתי נראים לסורק הציבורי.
2. Tor חובה ברמת ה-node. ה-node רץ מאחורי Tor עם endpoint .onion אחד. לא IP, ולא geolocation דולפים.
3. BOLT 12 offers לתשלומים נכנסים. במקום לשתף invoices BOLT 11 סטנדרטיים, הציגו offer מתמיד. הנמען לא חושף את ה-node ID שלו לשולם.
4. Rebalancing דרך שירותי swap ללא KYC. rebalances נראים בסטטיסטיקות על השרשרת מסגירים node פעיל. גיוון נתיבי ה-rebalance שובר היוריסטיקות של פרופיל.
5. ארנק self-hosted, לעולם לא custodial. כל אינטגרציה custodial (Wallet of Satoshi, Strike, Cash App) חושפת את התשלומים שלכם לספק ה-custodial, שמדווח עליהם ל-Chainysis לפי דרישה חוקית.

איזה מודל איום מושג באמת?

הדיון מתמצה לעיתים קרובות בבינרי «ה-LN פרטי / אינו פרטי» שלא עוזר לאף אחד. התמונה הכנה היא יותר מדורגת:

• צופה מזדמן / סייר blockchain: ה-LN נשאר אטום. המעבר מתשלום על השרשרת לתשלום LN כבר מבזבז את המעקב הטריוויאלי.
• ניתוח שרשרת מסחרי (Chainalysis, Elliptic, TRM): שכבת ה-LN מכוסה כעת באופן נרחב. תשלום דרך node ציבורי ללא Tor ודרך invoice BOLT 11 סטנדרטית ניתן לשחזור בעלות בינונית.
• מעקב ברמת מדינה (NSA, GCHQ): המחקר האקדמי מסיק שגם עם האמצעי הנגד המפורטים למעלה, וקטורים נסתרים נשארים פתוחים לתוקף שיכול לפרוץ לערוצי ISP או לצבור נתונים פסיביים בקנה מידה גדול.

עבור המדריך

כרטיס ה-Goblin Cards העריכי שלנו מתעד את ההטענה הישירה של Bitcoin על ידי המשתמש לארנק של הפלטפורמה. ההטענה היא על השרשרת ולכן ניתנת למעקב על ידי ניתוח שרשרת קלאסי. עבור משתמשים שרוצים לשלם עבור השירותים ללא KYC המופיעים כאן דרך Lightning (ה-VPS כמו Servury או ספקי ה-SMS כמו sms4sats), הקריאה הכנה היא: השתמשו ב-node self-hosted עם חמשת האמצעי הנגד המפורטים למעלה, ושקלו שעלות הפרטיות של תשלום LN היא כעת דומה לזו של תשלום על השרשרת שעבר mixing טוב, ההבדל אינו מבני עוד, הוא תהליכי.